项目背景

该水产局主要经营主要管理杭州市水产生产，经营及科研。在市场经济的条件下，企业应用网络技术，其目的就是为了在提高企业运作效率的基础上，最终增加经济效益和增强竞争能力。在瞬息万变的市场上，网络应用可以帮助企业决策者运筹帷幄，充分利用各种信息资源，优化企业资源配置，网络扩大了各个产业的市场空间，减少了传统商务流程的环节，极大地提高了劳动生产率。置身于网络经济时代，任何企业，无论其规模大小，都必须适应新的潮流。

项目需求

用户当前已经建立基础网络，但是随着业务的不断发展，企业的逐步完善，原有的信息化建设已经不能满足企业的要求。主要暴露了以下几个问题：

1、 信息和网络技术的发展，改善了用户的上网条件，同时也给组织带来更高的网络使用危险性、复杂性和混乱。上班时间非法使用邮件、浏览非法网站、网络聊天、在线影音、P2P下载的员工日益增加，员工30%-40%的上网活动与工作无关；而对色情网站的访问统计表明：70%的色情网站访问量发生在工作时间。如果去真正的使用好Internet也是企业管理者需要考虑的问题；

2、 由于部门的工作性质的区分，有些部门需要通过Internet网工作，但有些部门需要有控制的进行Internet网的访问；

3、 员工外地出差可以通过VPN功能，随时访问企业的内部服务器资源；

4、多运营商接入提高网络速度, 降低企业网络环境接入成本；

网络拓扑

该水产局员工上网人数有100左右，在整个网络出口部署一台DI 7300路由器，带机量为200人左右，完全可以满足将来企业上网人数的增多，通过部署了DI7300路由器后，可以对每个员工的带宽进行合适化分配，对每个员工的上网行为进行监控，包括多种IM聊天软件，可以限制用户在上班时间采用BT 下载，对财务部门限制Internet互联。并开启主流病毒攻击的有效防御，如ARP攻击，DDOS攻击等。

实施结果

在DI7300上配置了QOS流量控制功能后，对用户进行了上行下行限带宽的合理配置，保证了带宽的资源，开启攻击防御可以防止ARP欺骗，和DOS攻击等。